hnca數(shù)字證書ra系統(tǒng)建設方案(參考版)
2025-05-16 07:28本頁面
【正文】 管理員證書持有人在使用過程中如遇丟失、過期等情況應及時通知數(shù)字證書事業(yè)部市場部，由技術(shù)中心對證書進行變更或者注銷，并填寫《中心管理員證書注銷登記表》登記備案。 數(shù)字證書事業(yè)部運營支持部根據(jù)工作需要，可依據(jù)具體情況實行遠程指導、現(xiàn)場集中培訓等方式，定期對代理服務合作商遠程制證工作人員進行制證技能和相關(guān)知識培訓。遠程RA工作人員應當認真記錄受理點提交的制證數(shù)據(jù)并存檔相關(guān)數(shù)據(jù)，特別是對特殊情況的記錄，以便為雙方進行財務結(jié)算、物流配送等提供準確依據(jù)。遠程受理點提交的證書制作信息應該按照項目的要求真實、準確、全面。RA工作人員與河南數(shù)字證書認證中心人員本著良好的合作關(guān)系，互相維護雙方形象和利益，避免互相詆毀和推卸責任。隨著政府內(nèi)網(wǎng)，外網(wǎng)應用數(shù)字證書的量的增加，相應的就帶來了管理上的難度，如果是在河南數(shù)字證書認證中心集中管理，必然會帶來工作效率和時間上的瓶頸，因此設立遠程RA就是解決了這個瓶頸，各地市信辦可以自主管理自己在政府內(nèi)外網(wǎng)中的相關(guān)數(shù)字證書業(yè)務。對本地政府內(nèi)部使用證書的推廣對本地政府內(nèi)網(wǎng)，和外網(wǎng)中的身份認證需求需要進行制發(fā)證。以及回答用戶的相關(guān)提問和售后工作。因此包含了受理點錄入的申請審核工作，和各個受理點的客戶證書的制作備案，以及管理工作。推進電子認證在電子商務領域中的廣泛應用。（3）建立與軟件企業(yè)或高新技術(shù)企業(yè)負責人之間的高端交流，解析企業(yè)在電子商務領域存在的安全風險和密碼技術(shù)的應用。（2）針對互聯(lián)網(wǎng)目前所存在的安全風險和隱患，借助在信息安全領域有豐富經(jīng)驗的領導和權(quán)威專家意見。加強網(wǎng)絡與信息安全工作，構(gòu)建網(wǎng)絡信任體系。主要實現(xiàn)以下目的：（1）通過會議，加強省直信息化主管領導，轄市信息化辦公室主任的信息溝通。（2）集中培訓：用戶以營業(yè)部為單位進行集中培訓交流培訓會議形式邀請省直各單位信息化主管領導，信息安全領域方面的專家，省高新技術(shù)企業(yè)或軟件企業(yè)的負責人一起來參加培訓交流會議。（2）對各地市信息化辦公室的的工作人員以地區(qū)為單位進行培訓，各地區(qū)的培訓場地及設備由各地市信息化辦公室提供。《RA系統(tǒng)人員組織管理》 《RA系統(tǒng)機房物理建設方案》 六、文檔評審申建機構(gòu)需將以下文檔交與HNCA技術(shù)部與市場部進行評審： 如需求發(fā)生更改，雙方需重新在變更后的需求書上簽字確認。三、RA系統(tǒng)建設實施雙方按照《RA建設需求書》進行RA系統(tǒng)的建設實施。申建機構(gòu)與HNCA雙方均需在需求書上簽字確認。二、系統(tǒng)運行環(huán)境1．RA系統(tǒng)需要的軟硬件及規(guī)格要求如下：硬件名稱硬件配置數(shù)量系統(tǒng)平臺備注RA服務器/數(shù)據(jù)庫服務器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版需要有公網(wǎng)IP地址RA備份服務器/數(shù)據(jù)庫服務器CPU：奔騰4 內(nèi)存 1G DDR2 硬盤 雙80G1：Windows2000 Server：SQL 2000 中文企業(yè)版要求：數(shù)據(jù)庫同步終端控制臺CPU：CPU 奔騰4以上256M內(nèi)存3操作系統(tǒng)：Windows2000以上防火墻國產(chǎn)品牌的桌面級防火墻1CA行業(yè)屬特殊行業(yè)，要求國產(chǎn)品牌防火墻加密機山大2代高速加密機SKYB (3U)1制證終端(RABT)CPU：CPU 3以上128M內(nèi)存4每個制證終端配備4臺(錄入、審核、制作及質(zhì)檢)操作系統(tǒng)建議WINDOWS SERVER 2000 數(shù)據(jù)庫建議SQL SERVER ，并在備份數(shù)據(jù)庫服務器建立同步訂閱數(shù)據(jù)庫文件大小建議預留1G空間存放數(shù)據(jù)庫文件。2． 減少證書使用者的開戶流程，對證書使用者來說只要到受理點就可以辦完所有手續(xù)，對信辦制證受理點管理人員來說不需要輸入多次證書使用者資料。l 業(yè)務處理控制臺注冊子系統(tǒng)證書業(yè)務處理控制臺是河南CA電子證書認證系統(tǒng)的注冊子系統(tǒng)的重要組成部分，主要負責處理日常證書業(yè)務，面對面地處理用戶的證書申請、注銷、恢復、更新以及證書授權(quán)碼發(fā)放和證書制作等證書業(yè)務。l 審計控制臺注冊子系統(tǒng)審計控制臺是注冊子系統(tǒng)中的一個重要組件。系統(tǒng)管理相關(guān)服務啟動服務停止服務數(shù)據(jù)安全管理相關(guān)服務數(shù)據(jù)庫備份數(shù)據(jù)庫恢復更新數(shù)據(jù)庫加密密鑰驗證數(shù)據(jù)庫完整性更新系統(tǒng)密鑰l 系統(tǒng)管理控制臺注冊子系統(tǒng)系統(tǒng)管理控制臺的操作人員是注冊子系統(tǒng)的超級管理員，系統(tǒng)采用了MofN驗證機制驗證超級管理員的身份，注冊子系統(tǒng)系統(tǒng)管理控制臺提供了對超級管理員身份的有效驗證。這些服務包括：證書申請相關(guān)服務證書申請的錄入服務證書申請的修改服務證書申請的刪除服務證書申請的審核服務證書申請的查詢服務證書注銷相關(guān)服務注銷申請的錄入注銷申請的修改注銷申請的刪除注銷申請的審核注銷申請的查詢證書恢復相關(guān)服務恢復申請的錄入恢復申請的修改恢復申請的刪除恢復申請的審核恢復申請的查詢證書更新相關(guān)服務更新申請的錄入更新申請的修改更新申請的刪除更新申請的審核更新申請的查詢證書模板相關(guān)服務更新證書模板獲取證書模板修改證書模板的審核策略權(quán)限管理相關(guān)服務創(chuàng)建、修改和刪除權(quán)限模板；添加和刪除管理員；修改管理員權(quán)限；獲取指定用戶權(quán)限信息；驗證指定用戶權(quán)限。服務是對于某種業(yè)務或管理請求進行相關(guān)的處理產(chǎn)生結(jié)果的過程。系統(tǒng)功能注冊子系統(tǒng)RA是河南CA電子證書認證系統(tǒng)的另一重要子系統(tǒng)，它是
公司管理相關(guān)推薦
鄂ICP備17016276號-1